Medium WID-SEC-2023-0303 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

Published Feb 7, 2023 · Updated Feb 8, 2024 · Revision 2 · de-DE

Vendor: HashiCorp Vendor: Red Hat Product: Enterprise Linux Product: Vault Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

Medium 5.3

CVE-2022-41717 Public exploit

Excessive memory growth in net/http and golang.org/x/net/http2

An attacker can cause excessive memory growth in a Go server accepting HTTP/2 requests. HTTP/2 server connections contain a cache of HTTP header keys sent by the client. While the total number of entries in this cache is capped, an attacker sending very large…

Go standard library golang.org/x/net net/http golang.org/x/net/http2 Debian Ubuntu Azure Linux Alpine Wolfi Go

Dec 8, 2022

Revision history

2024-02-08 #2
Neue Updates von Red Hat aufgenommen
2023-02-07 #1
Initiale Fassung

References

Hashicorp Security Advisory vom 2023-02-07
https://discuss.hashicorp.com/t/hcsec-2023-02-vault-consul-boundary-and-waypoint-affected-by-denial-of-service-in-go-s-net-http-cve-2022-41717/49860
Red Hat Security Advisory RHSA-2024:0746 vom 2024-02-08
https://access.redhat.com/errata/RHSA-2024:0746